关闭可见性差距：面向可验证 Open RAN 运营的监控框架
网络与互联网体系结构
2025-09-04 v1 密码学与安全
摘要
Open 移动网络架构正在通过促进开放性、非层级化和跨厂商互操作性而重塑局面。然而，这种架构灵活性在多家移动网络运营商（MNO）共同运营共享组件时引入了新的安全挑战。现有 Open RAN 中的零信任架构（ZTA）在政府和行业标准中所定义的，隐含地假设经过身份验证的组件将遵守运营策略。然而，这一假设制造了一个关键盲点：误配置或被篡改的组件可在默默中违反策略、滥用资源或破坏下游进程（例如 ML 基的 RIC xApp）。为解决此关键缺口，我们提出一个面向低信任 O-RAN 环境的监控框架，主动验证配置状态和控制行为是否符合租户定义的策略。我们的系统提供可扩展、可验证的监督，以增强 O-RAN 运营中的透明度和信任。我们使用标准化的 O-RAN 配置实现并评估了该框架，总处理延迟约为 200 毫秒，表明其在及时执行策略和多 MNO 部署中的合规审计方面具有效率和实际性。
引用
@article{arxiv.2509.03000,
title = {Closing the Visibility Gap: A Monitoring Framework for Verifiable Open RAN Operations},
author = {Hexuan Yu and Md Mohaimin Al Barat and Yang Xiao and Y. Thomas Hou and Wenjing Lou},
journal= {arXiv preprint arXiv:2509.03000},
year = {2025}
}